北京傲天动联培训ppt课件

1、WLAN产品 AC+瘦AP典型配置Enabling Performance-FreeTM Wireless LANs内容提纲 AC与瘦AP关联配置步骤 AP典型配置举例 本地转发 隧道转发集中转发【在AC上三层终结】 隧道转发集中转发【在AC上二层透传/上行】 配置本地转发方式WEB界面 配置集中转发方式WEB界面一、AC与瘦AP关联配置步骤Console控制线以太网线192.168.100.201Interface vlan1 IP： 192.168.100.200一、AC与瘦AP关联配置步骤AC与瘦AP关联配置步骤：1、ac上创建vlan，并启用三层接口。 SYSTEM(config)#

2、create vlan 2 vlan2 创建vlan2 命名为vlan2 SYSTEM(config)# conf vlan 2 配置vlan2 SYSTEM(config-vlan)# add port 1/2 untag 把1/2端口参与vlan2 SYSTEM(config)# interface vlan2 使能三层接口 SYSTEM(config-if)# ip add 202.100.2.1/24 配置ip SYSTEM(config-if)# no shutdown 开启端口2.、配置dhcp效力器。 点击控制按钮，然后在点击DHCP。进入如以下图一、AC与瘦AP关联配置步骤点击

3、DHCP配置。如以下图一、AC与瘦AP关联配置步骤点击接口信息，绑定vlan2启动DHCP效力。一、AC与瘦AP关联配置步骤3、 创建平安战略。 SYSTEM(config)# create security 1 sec1 创建平安战略 SYSTEM(config)#conf security 1 配置平安战略 SYSTEM(config-security)# security type open 平安类型为open SYSTEM(config-security)# encryption type none 加密方式为none SYSTEM(config-security)# exit4.、创

4、建wlan，并绑定映射平安战略和三层接口。 SYSTEM(config)# create wlan 2 wlan2 test 创建wlan2命名wlan2 essid为test SYSTEM(config)# conf wlan 2 配置wlan2 SYSTEM(config-wlan)# apply securityID 1 绑定平安战略 SYSTEM(config-wlan)# wlan apply interface vlan2 绑定三层接口 SYSTEM(config-wlan)# service enable 开启wlan效力 SYSTEM(config-wlan)# exit一、A

5、C与瘦AP关联配置步骤5、创建wtp，并绑定三层接口和wlan。 SYSTEM(config)# create wtp 1 wtp1 model&mac AQ2110-H mac 00:1F:64:E0:27:34 创建wtpAP命名wtp1， AP型号为AQ2110-H mac是设备mac。 SYSTEM(config)# conf wtp 1 配置wtp1 SYSTEM(config-wtp)# wtp apply interface vlan2 wtp绑定三层接口 SYSTEM(config-wtp)# wtp apply wlan 2 wtp绑定wlan SYSTEM(conf

6、ig-wtp)# wtp used 使能wtp SYSTEM(config-wtp)# exit SYSTEM(config)#配置完成：检查ap和ac能否关联上。如以下图ap显示run的形状，阐明ap和ac曾经关联上。以上是简单的瘦AP和AC关联的过程。二、AP 典型配置举例 本地转发、分别转发本地转发、分别转发 隧道转发集中转发【在隧道转发集中转发【在AC上三层终结】上三层终结】 隧道转发集中转发【在隧道转发集中转发【在AC上二层透传上二层透传/上行】上行】 2.1 本地转发阐明：阐明：如图，分别建立两个如图，分别建立两个SSID，SSID1和和SSID2。两台。两台PC分别衔接上两个分别

7、衔接上两个SSID，直接本地转换为直接本地转换为tag的数据包，透传至路的数据包，透传至路由器进展转发。由器进展转发。AC只起到对只起到对AP的管理作用的管理作用2.1 本地转发简要配置简要配置如上图所示如上图所示ap为为vlan10，衔接，衔接ac的端口以的端口以untag方式参与方式参与vlan10。保证网络底层的连通性。保证网络底层的连通性。再创建两个再创建两个VLAN，vlan30和和vlan40步骤一：在步骤一：在AC上创建平安战略上创建平安战略 SYSTEM(config)# create security 1 sec1 SYSTEM(config)#conf security 1

8、 SYSTEM(config-security)# security type open SYSTEM(config-security)# encryption type none SYSTEM(config-security)# exit步骤二：创建两个步骤二：创建两个wlanwlan1和和wlan2，即两个，即两个ssid。 SYSTEM(config)# create wlan 1 wlan1 test1 SYSTEM(config)# conf wlan 1 SYSTEM(config-wlan)# apply securityID 1 SYSTEM(config-wlan)# wla

9、n apply interface vlan10 此此vlan10为为AC上启用的三层接口上启用的三层接口 SYSTEM(config-wlan)# service enable SYSTEM(config-wlan)# exit以同样的命令创建以同样的命令创建wlan22.1 本地转发步骤三：创建wtp并绑定三层接口和wlan。 SYSTEM(config)# conf wtp 1 SYSTEM(config-wtp)# wtp apply interface vlan10 SYSTEM(config-wtp)# wtp used SYSTEM(config-wtp)# exit SYSTE

10、M(config)# conf radio 4 SYSTEM(config-radio)# radio apply wlan1 base vlan 30 SYSTEM(config-radio)# radio apply wlan2 base vlan 40 SYSTEM(config-radio)# exit SYSTEM(config)# conf wtp 1 SYSTEM(config-wtp)# wtp used SYSTEM(config-wtp)# exit 2.2 隧道转发集中转发【在AC上三层终结】阐明：阐明：AP业务数据经过业务数据经过capwap隧道传输到隧道传输到AC上，

11、上，AC经过基于经过基于wlan建立的虚接口建立的虚接口给各用户分配给各用户分配IP地址地址和业务转发。和业务转发。2.2 隧道转发集中转发【在AC上三层终结】如图：AP的IP地址为30.1.1.2用户分别经过SSID1和SSID2接入对应的虚接口分别为wlan1和wlan2用户上网的觉得就好似PC是直接插在这两个虚接口上一样命令和上个实验一样，只是在AC上在启用wlan三层接口就行啦。 SYSTEM(config)# interface wlan 1 SYSTEM(config-if)# ip add 40.1.1.1/24 SYSTEM(config)# interface wlan 2

12、SYSTEM(config-if)# ip add 50.1.1.1/24这样用户得到的网关就是虚接口的ip地址。2.3 隧道转发集中转发【在AC上二层透传/上行】阐明：阐明：用户经过用户经过capwap隧道衔接到隧道衔接到AC，在，在AC上不进展三层终结，直接二层转发到相关上不进展三层终结，直接二层转发到相关vlan2.3 隧道转发集中转发【在AC上二层透传/上行】如图：用户分别登陆SSID1和SSID2，业务数据经过capwap隧道上传AC后，AC不进展三层终结，直接分别从vlan100和vlan101透传给路由器处在实验一的根底上，我们只需求配置radio虚接口和创建ebr步骤一：配置r

13、adio接口 SYSTEM(config)# conf radio 4 SYSTEM(config-radio)# radio apply wlan 1步骤二：创建ebr SYSTEM(config)# create ebr 1 ebr1 步骤三：配置ebr SYSTEM(config)# conf ebr 1 SYSTEM(config-ebr)# set ebr add interface radio1-0.1 1为wtp的ID号，0.1为wlan的ID号 SYSTEM(config-ebr)# set ebr add interface vlan10 vlan10为三层接口 SYSTEM

14、(config-ebr)# service enable三、配置本地转发WEB界面环境描画：设备衔接环境描画：设备衔接IP地址为地址为192.168.1.1和和192.168.1.2的认证效力器和计费效力器；创建的认证效力器和计费效力器；创建WLAN 8，默许不映射三层，默许不映射三层WLAN-inerface，即采用，即采用Local-Forwarding方式进展转发；采方式进展转发；采用用WAP-E+TKIP的认证加密方式，并将的认证加密方式，并将WLAN 8绑定至接口绑定至接口VLAN 5；创建；创建AP，也绑定至，也绑定至接口接口VLAN5，与，与WLAN8绑定，并启用绑定，并启用AP

15、。在。在VLAN 5上启用上启用DHCP地址池为地址池为Station 分配分配地址，地址，GUI配置步骤配置步骤 ：Step1 点击点击 无线无线无线平安无线平安创建平安战略，点击确定按钮，创建胜利如以下图。创建平安战略，点击确定按钮，创建胜利如以下图。三、配置本地转发WEB界面Step2 点击 无线无线平安平安战略列表，将鼠标挪动到要配置的平安战略一行末尾图标上，点击配置，进入配置平安战略界面，平安类型共七种分别为OPEN、SHARED、802.1X、WPA_P、WPA_E、WPA2_P、WPA2_E，这里以WPA_E为例,配置认证及加密类型，认证效力器和计费效力器地址，如图。三、配置本地

16、转发WEB界面Step3 点击确定，提示操作胜利，如图。三、配置本地转发WEB界面Step4 点击 无线无线平安 平安战略列表，将鼠标挪动到要配置的平安战略一行末尾图标上，点击详细信息，进入平安战略详细信息界面，如图。三、配置本地转发WEB界面Step5 点击 无线WLAN创建WLAN，创建WLAN 8，进入界面，如图。Step6 点击确定按钮，创建胜利，如图。三、配置本地转发WEB界面Step9 点击 无线 WLAN WLAN列表，此时采用默许的三层接口战略NO-IF，即Local-Forwarding方式，如图。三、配置本地转发WEB界面Step14 点击 无线 WLAN WLAN列表，将

17、鼠标挪动到要配置的WLAN 8一行末尾图标上，点击配置，进入WLAN配置界面，将WLAN 8绑定至VLAN 5，并使能WLAN效力，如图。三、配置本地转发WEB界面Step15 点击确定，进入界面，如图。Step16 点击 无线 WLAN WLAN列表,显示当前WLAN的形状为enable，如图。三、配置本地转发WEB界面Step17 点击 控制DHCPDHCP配置添加，添加地址池，配置地址范围为192.168.6.10 - 192.168.6.20，与WLAN绑定的VLAN 5接口地址在同一个网段，如图。 三、配置本地转发WEB界面Step18 点击确定，提示创建胜利，如图。图 ：配置DHC

18、P地址池胜利三、配置本地转发WEB界面Step21 点击 控制DHCPDHCP配置接口信息，选择监听接口为VLAN 5，如图。三、配置本地转发WEB界面Step26 点击确定，提示监听接口保管胜利，如图。图 配置DHCP监听接口胜利三、配置本地转发WEB界面Step27 点击 控制DHCPDHCP配置，配置DHCP形状为start，如图。三、配置本地转发WEB界面Step28 点击确定，提示DHCP启用胜利，如图。图 开启DHCP效力胜利三、配置本地转发WEB界面Step29 点击 无线无线接入点创建AP，输入AP的序列号，如图，点击确定，创建胜利。 图 创建AP三、配置本地转发WEB界面St

19、ep31 点击 无线 无线接入点 AP列表，将鼠标挪动到要配置的wtp1一行末尾图标上，点击配置，进入WTP配置界面，配置AP绑定至WLAN 8，并启用AP，如图。图 配置AP绑定WLAN 三、配置本地转发WEB界面Step32 点击确定，提示启用AP胜利，如图，此时无线配置胜利，用户可以查看AP设备，待指示灯变成蓝色，用户便可以接入。图 配置AP胜利三、配置本地转发WEB界面Step33 配置对应radio，绑定WLAN、VLAN，配置胜利后，即为分别转发。图 绑定WLAN、VLAN三、配置本地转发WEB界面四、配置集中转发方式WEB界面环境描画：设备衔接环境描画：设备衔接IP地址为地址为1

20、92.168.1.1和和192.168.1.2的认证效力器和计费效力器；创建的认证效力器和计费效力器；创建WLAN 8和和WLAN 9，映射，映射WLAN-inerface，以采用，以采用Split-Forwarding方式进展转发；采用方式进展转发；采用WAP-E+TKIP的认证加密方式；在的认证加密方式；在WLAN 8和和WLAN 9两个接口上分别启用两个接口上分别启用DHCP地址池地址池为为Station 分配地址；分配地址；WLAN 8和和WLAN 9同时绑定接口同时绑定接口vlan5；创建；创建AP，也绑定至接口，也绑定至接口VLAN 5；四、配置集中转发方式WEB界面GUI配置步骤

21、配置步骤 ：Step1 点击点击 无线无线无线平安无线平安创建平安战略，点击确定按钮，创建胜利如图。创建平安战略，点击确定按钮，创建胜利如图。四、配置集中转发方式WEB界面Step2 点击 无线 无线平安 平安战略列表，将鼠标挪动到要配置的平安战略一行末尾图标上，点击配置，进入配置平安战略界面，平安类型共七种分别为OPEN、SHARED、802.1X、WPA_P、WPA_E、WPA2_P、WPA2_E，这里以WPA_E为例,配置认证及加密类型，认证效力器和计费效力器地址，如图。四、配置集中转发方式WEB界面Step3 点击确定，提示操作胜利，如图。图 配置平安战略胜利四、配置集中转发方式WEB

22、界面Step4 点击 无线无线平安 平安战略列表，将鼠标挪动到要配置的平安战略一行末尾图标上，点击详细信息，进入平安战略详细信息界面，如图 。四、配置集中转发方式WEB界面Step5 点击 无线WLAN创建WLAN，创建wlan 8，进入界面，如图。Step6 点击确定按钮，创建胜利，如图。四、配置集中转发方式WEB界面Step7 点击 无线WLAN创建WLAN，创建wlan 9，如图 。Step 8 点击确定按钮,进入界面，如图 四、配置集中转发方式WEB界面Step9 点击 无线 WLAN WLAN列表，如图。Step10 点击 无线 WLAN WLAN列表，将鼠标挪动到要配置的WLAN

23、8一行末尾图标上，点击L3接口，进入WLAN三层接口的映射界面，如图。四、配置集中转发方式WEB界面Step11 点击确定，提示三层接口映射胜利，如图。Step12 点击 无线WLANWLAN列表,进入界面，显示三层接口战略为WLAN-IF，如图，此时设备采用Split-forwarding方式转发数据。Step13 以同样的方式为WLAN 9映射L3接口。四、配置集中转发方式WEB界面Step14 点击 无线 WLAN WLAN列表，将鼠标挪动到要配置的WLAN 8一行末尾图标上，点击配置，进入WLAN配置界面，将WLAN 8绑定至VLAN 5，并使能WLAN效力，如图。四、配置集中转发方式WEB界面Step15 点击确定，进入界面，如图。图 启动WLAN效力四、配置集中转发方式WEB